Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de MySQL Connector/Net permet à un attaquant distant non authentifié d’obtenir un accès en lecture non autorisé à une partie des données accessibles au connecteur, avec interaction humaine requise. La seule version indiquée comme affectée est 26.7.0.
MySQL
IdentifiantCVE-2026-101625
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101625
Analyse technique
L’exploitation requiert une interaction d’une personne autre que l’attaquant. CVSS 3.1 : 4.3.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:16.500Z, soit le 2026-10-21T00:18:16.500+02:00, dans la période demandée.
ImpactAccès en lecture non autorisé à une partie des données accessibles au connecteur.
Versions affectéesMySQL Connector/Net 26.7.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
EPSS0,28% · percentile 19,3%
Publication2026-10-21T00:18:16.500+02:00
Mise à jour2026-10-21T20:18:16.500+02:00
Action recommandée
Évaluer l’utilisation de Connector/Net 26.7.0 et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).